les problèmes se suivent : pub intempestive....

darkinette · 06/08/2007, 11h53

bonjour ,
bon ben voila comme le titre le signale j'ai un soucis de pub intempestive ... et ce , malgrés l'utilisation d' ad aware et de mozilla ....

! EDIT : --------------------------> je me suis rendue compte que ce probleme était du a spyware secure ... cette pub qui fait croire que c'est une alerte virus....

pleaaase help

merci

jolan · 06/08/2007, 12h01

Fais les scans sous un nouveau compte utilisateur, et en mode sans echec.

Certains spywares sont supprimables plus facilement dans ces conditions.

Citation :

malgrés l'utilisation d' ad aware

Tu peux rajouter Spybot.
Actives le mode expert de Spybot ; et tu pourras modifier ton fichier hosts, les programmes qui se lancent au démarrage,les contrôles activex installés, etc.. facilement.

http://www.safer-networking.org/fr/index.html
http://www.clubic.com/telecharger-fi...h-destroy.html

Krogoth · 06/08/2007, 12h24

Si c'est le probleme auquel je pense install un firewall style sygate et ca devrait resoudre ton probleme.

Drep. · 06/08/2007, 12h45

En général un seul anti-spyware ne suffit pas, donc le combo ad aware + Spybot (search and destroy :] ) est souvent efficace avec avast en arrière plan

c'est la solution gratuite en qui je donne une certaine confiance sous Windows.

( sachant que tu ne sera jamais totalement blindé ..)

thanatosX · 06/08/2007, 14h00

Un log de hitjackthis ca donne quoi ?

darkinette · 07/08/2007, 01h31

euh ca :

Logfile of HijackThis v1.99.1
Scan saved at 01:28:46, on 07/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
D:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\eva\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: Registration Myst V
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/.../GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - http://esupport.epson-europe.com/sel...g/ESTPTest.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AF14E74-92E5-4BF4-8FCA-F092D04DE594}: NameServer = 212.27.54.252,213.228.0.212
O17 - HKLM\System\CS1\Services\Tcpip\..\{3AF14E74-92E5-4BF4-8FCA-F092D04DE594}: NameServer = 212.27.54.252,213.228.0.212
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Saber · 07/08/2007, 02h20

euh le truc d'akamai là ça pue ça non ?

thanatosX · 07/08/2007, 09h39

a840.g.akamai.net je n'ai rien trouver de néfaste dessus.
Mais dans ton log tu peut quant même supprimé tout ce qui est marqué comme superflu.
Personnelement, je virerai aussi tout les "agent" et tout les truc auto update (incluant C:\WINDOWS\system32\WgaTray.exe, mais sa c'est juste mon coté anti microsoft).

O4 - Startup: Registration Myst V ne me semble pas très catholique non plus.

Krogoth · 07/08/2007, 09h48

Citation :

Publié par KROGOTH

Si c'est le probleme auquel je pense install un firewall style sygate et ca devrait resoudre ton probleme.

As tu au moins essayé cette solution?

darkinette · 07/08/2007, 11h00

bah non par ce que je suis vraiment nulle en informatique alors je comprends approximativement 1 mot sur 4 de ce que ca veut dire ... lol

darkinette · 07/08/2007, 11h01

Citation :

Publié par thanatosX

a840.g.akamai.net je n'ai rien trouver de néfaste dessus.
Mais dans ton log tu peut quant même supprimé tout ce qui est marqué comme superflu.
Personnelement, je virerai aussi tout les "agent" et tout les truc auto update (incluant C:\WINDOWS\system32\WgaTray.exe, mais sa c'est juste mon coté anti microsoft).

O4 - Startup: Registration Myst V ne me semble pas très catholique non plus.

oui , mais , comment je fais ? merci....

Krogoth · 07/08/2007, 11h27

Citation :

Publié par darkinette

bah non par ce que je suis vraiment nulle en informatique alors je comprends approximativement 1 mot sur 4 de ce que ca veut dire ... lol

http://www.simtel.net/product.downlo...s.php?id=53687

Clic sur Worldwide Content Distribution Network et installe le truc.

ensuite :

Citation :

Une fois l'installation du logiciel terminée, on vous demandera de redémarrer votre ordinateur après quoi SPF sera lancé automatiquement. Par la suite, chaque fois que vous démarrerez un logiciel qui nécessite un accès réseau ou Internet (fureteur, client de courriel, etc.), SPF vous demandera s'il doit lui accorder la permission d'accéder au réseau. En cochant sur la case prévue à cet effet avant de cliquer sur Allow, vous créerez une règle afin de ne pas voir apparaître cette fenêtre de confirmation chaque fois que le logiciel est lancé. Si vous désirez changer une permission, vous devrez cliquer sur le bouton droit de la souris après avoir positionné le curseur sur l'icône de SPF dans la barre système près de l'horloge, puis sélectionner le menu Applications. La case associée à chaque logiciel permet la modification de la règle : permettre, bloquer ou demander.

Du même menu de l'icône de la barre système, vous aurez accès aux nombreuses Options: protection par un mot de passe, lancement automatique au démarrage de Windows, bloquer le trafic si votre ordinateur est en mode écran de veille, avertissement par courriel, paramètres pour les journaux, mise à jour automatique, etc. Notez que, de la même façon, vous pouvez aussi consulter les journaux (logs) qui conservent les détails de tout le trafic.

Et je pense que ca peut résoudre ton problème de pub.

darkinette · 07/08/2007, 11h42

bah c'est pas tres pratique ya des trucs je ne sais aps ce que c'est alors comment savoir si je l'autorise ou pas ....
comme windows\system32\gfeedutss.exe ?

**Doudou Spuiii** · 07/08/2007, 12h01

Citation :

Publié par KROGOTH

http://www.simtel.net/product.downlo...s.php?id=53687

C'est largement mieux que ZA Sygate ou c'est kifkif ?

Edit : Darkinette, en général quand tu as un doute sur un truc qui tourne, le mieux c'est de faire une recherche google, souvent tu vas tomber sur un site qui va te dire à quoi ça correspond (j'en connaissais un mais j'ai plus le nom en tete) la je vois rien qui correspond à ton .exe, c'est bizarre.

darkinette · 07/08/2007, 13h23

problème non resolu , toujours autant de pub qui s'ouvre

thanatosX · 07/08/2007, 13h42

Tu est chez toi ?
Tu utilise une "box" ? (free, darty, live, etc...)
Tu utilise un programme avec lequel nous pourriont converser de vive voix ? (MSN, Team speak, ventrilo, etc ...)

Pour le moment je suis au bureau, pas moyen de passer le couple proxy/routeurdu bureau.
Mon but est de prendre le control de ton ordi de converser avec toi de vive voix pour t'expliquer ce que je fait ou cherche.
C'est plus rapide et plus pratique pour ca.

Saber · 07/08/2007, 14h57

essaye kaspersky :P

darkinette · 08/08/2007, 12h03

je up , pour précision du probleme : spyware secure ...

darkinette Prophétesse	bonjour , bon ben voila comme le titre le signale j'ai un soucis de pub intempestive ... et ce , malgrés l'utilisation d' ad aware et de mozilla .... ! EDIT : --------------------------> je me suis rendue compte que ce probleme était du a spyware secure ... cette pub qui fait croire que c'est une alerte virus.... pleaaase help merci
06/08/2007, 11h53

Krogoth Alpha & Oméga	Si c'est le probleme auquel je pense install un firewall style sygate et ca devrait resoudre ton probleme.
06/08/2007, 12h24

Drep. Légende	En général un seul anti-spyware ne suffit pas, donc le combo ad aware + Spybot (search and destroy :] ) est souvent efficace avec avast en arrière plan c'est la solution gratuite en qui je donne une certaine confiance sous Windows. ( sachant que tu ne sera jamais totalement blindé ..)
06/08/2007, 12h45

thanatosX Alpha & Oméga	Un log de hitjackthis ca donne quoi ? __________________ Anti-spyware : ADWcleaner Hijackthis, Ad aware, Spybot, ... Antivirus en line : Trend Micro, Kaspersky, ... Besoin d'une macro pour entretenir votre système ? Le jour où Micro$oft fera quelque chose qui ne plante pas, ça sera un clou !
06/08/2007, 14h00

Saber Alpha & Oméga	euh le truc d'akamai là ça pue ça non ?
07/08/2007, 02h20

thanatosX Alpha & Oméga	a840.g.akamai.net je n'ai rien trouver de néfaste dessus. Mais dans ton log tu peut quant même supprimé tout ce qui est marqué comme superflu. Personnelement, je virerai aussi tout les "agent" et tout les truc auto update (incluant C:\WINDOWS\system32\WgaTray.exe, mais sa c'est juste mon coté anti microsoft). O4 - Startup: Registration Myst V ne me semble pas très catholique non plus.
07/08/2007, 09h39

Krogoth Alpha & Oméga	Citation : Publié par KROGOTH Si c'est le probleme auquel je pense install un firewall style sygate et ca devrait resoudre ton probleme. As tu au moins essayé cette solution?
07/08/2007, 09h48

darkinette Prophétesse	bah non par ce que je suis vraiment nulle en informatique alors je comprends approximativement 1 mot sur 4 de ce que ca veut dire ... lol
07/08/2007, 11h00

darkinette Prophétesse	bah c'est pas tres pratique ya des trucs je ne sais aps ce que c'est alors comment savoir si je l'autorise ou pas .... comme windows\system32\gfeedutss.exe ?
07/08/2007, 11h42

darkinette Prophétesse	problème non resolu , toujours autant de pub qui s'ouvre
07/08/2007, 13h23

darkinette Prophétesse	je up , pour précision du probleme : spyware secure ...
08/08/2007, 12h03

les problèmes se suivent : pub intempestive....

Connectés sur ce fil